自签名的证书无法被吊销，CA签名的证书可以被吊销 能不能吊销证书的区别在于，如果你的私钥被黑客获取，如果证书不能被吊销，则黑客可以伪装成你与用户进行通信 如果你的规划需要创建多个证书，那么使用私有CA的方法比较合适，因为只要给所有的客户端都安装了CA的证书，那么以该证书签名 ...

1，生成公私钥 2，创建根CA 3，自签名证书 4，为需要主机生成私钥 5，创建证书申请文件 6，CA签署证书并颁发 证书吊销 ...

概念介绍 1)传输协议 HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安 ...

目录 一、概念介绍 1)传输协议 2)数字证书 3)自签证书的区别 自签名私有证书VS私又CA自签名证书 申请权威机构的CA证书VS自签名CA证书 4)证书类型 二、制作 ...

OpenSSL 创建私有 CA 三部曲：使用 OpenSSL 创建私有 CA：1 根证书使用 OpenSSL 创建私有 CA：2 中间证书使用 OpenSSL 创建私有 CA：3 用户证书 OpenSSL 是一个免费开源的库，它提供了一些处理数字证书的命令行工具。其中一些工具可以用作证书颁发机构 ...

OpenSSL 创建私有 CA 三部曲：使用 OpenSSL 创建私有 CA：1 根证书使用 OpenSSL 创建私有 CA：2 中间证书使用 OpenSSL 创建私有 CA：3 用户证书 本文将在前文《使用 OpenSSL 创建私有 CA：1 根证书》的基础上介绍如何为私有 CA 创建中间证书 ...

OpenSSL 创建私有 CA 三部曲：使用 OpenSSL 创建私有 CA：1 根证书使用 OpenSSL 创建私有 CA：2 中间证书使用 OpenSSL 创建私有 CA：3 用户证书 在前文《使用 OpenSSL 创建私有 CA：2 中间证书》中我们介绍了如何创建中间证书，并生成证书 ...

1、生成服务器私钥 openssl genrsa -out client.key 4096 2、生成证书签名请求（CSR） openssl req -new -key client.key -out client.csr 3、使用上一步 ...